компьютер ведет себя странно [IRC-Worm.Win32.Small.nw ]

[braslet]

ноутбук подвисает, не возможно автозапустить подключенные флешки, периодически не уходит в спящий режим, вчера два раза завис и нет на рабочем столе кроме обоины ничего, браузер подвисает, при отключении компа несколько раз выбрасывает надпись память не может быть ред

[Info_bot]

Уважаемый(ая) braslet, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[braslet]

и еще стало вышибать аську пишет неверный пароль, введите другой

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\lib.dll','');
 QuarantineFile('c:\documents and settings\Елена\application data\icqm\icq.exe','');
 DeleteFile('C:\WINDOWS\system32\lib.dll');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[braslet]

Файл сохранён как 130326_134608_quarantine_5151a6a0f02fa.zip
Размер файла 47962782
MD5 2c4d45975d8ba7dda0f62218c67a2809

- - - Добавлено - - -

лог

[Techno]

Установите новый Internet Explorer, а также все доступные обновления для Windows

Что с проблемами?

[braslet]

вроде все нормализовалось, спасибо

- - - Добавлено - - -

снова вылазит окно explorer.exe
инструкция по адресу "0x7c911669" обратилась к памяти по адресу "0x6d6f636c". Память не может быть "read".

[Techno]

Повторите логи АВЗ и hijackthis.

Проверьте диск на наличие ошибок.

[braslet]

лог

- - - Добавлено - - -

лог

- - - Добавлено - - -

Проверьте диск на наличие ошибок.

Я не умею, подскажите как?

[thyrex]

Пофиксите в HiJack

O4 - HKLM\..\Run: [msiestp] msiestp.exe

[braslet]

все сделала

[Techno]

Что с проблемой?

[regist]

Проверьте диск на наличие ошибок.
Я не умею, подскажите как?

Мой компьютер - Правая кнопка мыши по диску С - Сервис - Выполнить проверку - Поставить все галочки - Запуск - Перезагрузить компьютер - Дождаться окончания проверки

[braslet]

при запуске проверки диска выскакивает окно следующего содержания:
"Проверка диска не м.б. выполнена, поскольку для нее необходим монопольный доступ к некоторым файлам Windows на этом диске, для чего требуется выполнить перезагрузку.
Назначить выполнение проверки диска при следующей презагрузки системы. Да. Нет."

[Techno]

Нажимайте ДА и перезагружайтесь.

[braslet]

он перезагружается не останавливаясь пока через f8 не зашла и не выбрала загрузку через последнюю удачную версию (как-то так)

[Techno]

Нужно проверять диск.

[braslet]

это как сделать

- - - Добавлено - - -

кое как с пятого раза вулючился, вместо обычной загрузки окно с англ текстом - я поняла что BIOS рядом кнопка ввод нажала загрузился
А и еще написано было ошибка 501

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lib.dll - IRC-Worm.Win32.Small.nw ( DrWEB: BackDoor.Siggen.47095, BitDefender: Trojan.Agent.AWMH, NOD32: Win32/AutoRun.IRCBot.IT worm )